Chorwacja – Usługi informatyczne: konsultacyjne, opracowywania oprogramowania, internetowe i wsparcia – Usluga implementacije EDR, NDR i DLP rješenja - ponavljanje

Przedmiot zamówienia jest modernizacja istniejącego systemu cyberbezpieczeństwa zamawiającego jako jedną funkcjonalną całość, która zapewnia wyższy poziom ochrony końcowych urządzeń i serwerów, zaawansowane wykrywanie i odpowiedź na incydenty bezpieczeństwa oraz zapobieganie wyciekom danych. Rozwiązanie dostarczane jest w formie subskrypcji na okres co najmniej 36 miesięcy i musi być w pełni kompatybilne z istniejącym centralnie zarządzanym rozwiązaniem bezpieczeństwa końcowych urządzeń zamawiającego. Przedmiot zamówienia nie obejmuje wymiany istniejącego systemu ochrony końcowych urządzeń ani migracji do innego rozwiązania producenta, lecz modernizacji i funkcjonalnego rozszerzenia istniejącego systemu w celu osiągnięcia dodatkowych funkcjonalności EDR, XDR, DLP i NDR przy zachowaniu ciągłości pracy i istniejących polityk bezpieczeństwa. Funkcjonalności rozwiązania muszą obejmować możliwości związane z EDR/NDR/DLP: funkcjonalności EDR na końcowych urządzeniach, funkcjonalności DLP na końcowych urządzeniach oraz możliwości NDR poprzez warstwę sieciową i korelację zdarzeń z NGFW w ramach systemu XDR w sensie tej specyfikacji, wszystko w jednym systemie zarządzania i odpowiedzi na incydenty. Zamówienie obejmuje co najmniej następujące komponenty, które razem stanowią niepodzielną funkcjonalną całość: • licencje subskrypcyjne i związane z nimi usługi potrzebne do modernizacji i rozszerzenia istniejącego rozwiązania bezpieczeństwa końcowych urządzeń, z pełną kompatybilnością z istniejącym modelem licencyjnym, konfiguracją i sposobem zarządzania, w tym funkcjonalności związane z EPP/EDR/XDR oraz możliwości bezpieczeństwa związane z EDR/NDR/DLP (wykrywanie/odpowiedź na incydenty, widoczność sieciowa i zapobieganie wyciekom danych) • usługi implementacji, konfiguracji i optymalizacji (deployment & tuning), w tym integrację komponentów i sprawdzenie funkcjonalności (acceptance) • urządzenie sieciowe bezpieczeństwa (NGFW – Next Generation Firewall) kompatybilne z wymienionymi licencjami i funkcjonalnościami, wraz z niezbędnymi subskrypcjami/licencjami na włączone funkcje bezpieczeństwa na cały okres subskrypcji • wsparcie i subskrypcje dla wszystkich komponentów na okres co najmniej 36 miesięcy Rozwiązanie musi umożliwić integrację bezpieczeństwa końcowych urządzeń i sieciowego w jeden system, w tym wymianę informacji bezpieczeństwa i koordynowaną odpowiedź na incydenty. Proponowane rozwiązanie musi zapewnić pełną kompatybilność i integrację bez naruszania istniejącego systemu. Zamawiający dysponuje istniejącym centralnie zarządzanym systemem ochrony końcowych urządzeń, który jest zaimplementowany na wszystkich końcowych urządzeniach i serwerach i stanowi operacyjną platformę bezpieczeństwa w codziennym użytku. W celu zachowania ciągłości ochrony, istniejących polityk bezpieczeństwa, historycznych zapisów bezpieczeństwa, operacyjnych procedur i istniejących inwestycji, przedmiot zamówienia stanowi modernizację i rozszerzenie istniejącego systemu, a nie wymianę istniejącego rozwiązania. Migracja do innego rozwiązania wymagałaby wymiany istniejących agentów, migracji polityk bezpieczeństwa, ponownego testowania funkcjonalności i mogłaby spowodować zwiększony operacyjny i bezpieczeństwa ryzyko dla krytycznych systemów informacyjnych zamawiającego.